Juniper heeft meerdere kwetsbaarheden opgelost in Session Smart Router en Session Smart Conductor die service crashes en informatielekken kunnen veroorzaken.
Juniper heeft diverse kwetsbaarheden verholpen in de Juniper Networks Session Smart Router en Session Smart Conductor. De problemen bevinden zich in verschillende componenten van deze producten en kunnen leiden tot ernstige gevolgen zoals service crashes, geheugenbeschadiging, sessie desynchronisatie en mogelijke informatielekken.
De kwetsbaarheden omvatten out-of-bounds read- en write-fouten in onder andere de HTTP-parser, TCP proxy, TCP header verwerking en VRRPv3 packet verwerking. Door deze fouten kunnen de systemen onstabiel worden of kunnen aanvallers mogelijk gevoelige informatie verkrijgen. Deze kwetsbaarheden zijn gemeld door onder meer het Digital Trust Center en CERT-EU Threat Intel, die de risico’s voor gebruikers van deze Juniper-producten onderstrepen.
